Auf einen Blick
- Aufgaben: Setze regulatorische Anforderungen im Bereich Informationssicherheit um und entwickle ein ISMS.
- Unternehmen: Innovatives Unternehmen im Finanz- und Beschaffungsbereich mit Fokus auf Informationssicherheit.
- Vorteile: Attraktive Vergütung, Weiterbildungsmöglichkeiten und flexible Arbeitszeiten.
- Weitere Informationen: Zentrale Rolle mit hervorragenden Entwicklungschancen in einem dynamischen Umfeld.
- Warum dieser Job: Gestalte die Informationssicherheit aktiv und mache einen echten Unterschied in der Branche.
- Qualifikationen: Studium in Informatik oder BWL und Erfahrung im Informationssicherheitsmanagement.
Das prognostizierte Gehalt liegt zwischen 55000 - 70000 € pro Jahr.
- Aufgaben
- Als
- Information
- Security
Manager: in liegt die Umsetzung regulatorischer und normativer Anforderungen im Bereich Finance & Procurement in deinen Händen, wobei du Maßnahmen aus NIS2, ISO/IEC 27001 sowie weiteren relevanten Vorgaben koordinierst und vorantreibst.
Mit deinem Know‑how baust du das dezentrale Informationssicherheitsmanagementsystem (ISMS) auf, entwickelst es kontinuierlich weiter und sorgst dafür, dass Informationssicherheit dauerhaft im Bereich verankert wird.
Du führst eigenständig Schutzbedarfsfeststellungen, Risikoanalysen und Risikobewertungen durch und begleitest die Umsetzung geeigneter Maßnahmen zur Reduzierung von Risiken.
Interne und externe Audits bereitest du professionell vor, begleitest diese aktiv und stellst sicher, dass die verantworteten Bereiche jederzeit auditfähig sind.
Als kompetente Ansprechperson unterstützt du Fachbereiche und Führungskräfte bei Fragestellungen rund um Informationssicherheit und Datenschutz und arbeitest eng mit den Bereichen Informationssicherheit, Datenschutz und Compliance zusammen.
- Anforderungen
- Ein abgeschlossenes Studium der (Wirtschafts-)Informatik, Betriebswirtschaftslehre oder eine vergleichbare Qualifikation mit einer Weiterbildung im Bereich Informationssicherheit bildet deine Grundlage.
- Mehrjährige Erfahrungen im Informationssicherheitsmanagement, idealerweise am Aufbau oder Betrieb eines ISMS beteiligt.
- Relevante Standards und regulatorische Anforderungen wie ISO/IEC 27001, BSI IT‑Grundschutz oder NIS2 sind dir bestens vertraut.
- Erfahrung in der Auditvorbereitung, bei Zertifizierungen sowie in der Durchführung von Risikoanalysen und Risikobewertungen.
- Idealerweise besitzt du eine Qualifikation als ISO/IEC 27001 Lead Auditor oder bist bereit, diese berufsbegleitend zu erwerben.
- Ausgeprägte Beratungs- und Kommunikationsstärke, um unterschiedliche Interessen an der Schnittstelle zwischen Fachbereichen, IT, Datenschutz und Informationssicherheit zusammenzubringen.
- Zusatzinformationen
In dieser Position übernimmst du eine zentrale Verantwortung beim Aufbau, Betrieb und der Weiterentwicklung des Informationssicherheitsmanagements im Bereich Finance & Procurement.
Gemeinsam mit den Fachbereichen sorgst du dafür, dass regulatorische Anforderungen erfüllt, Risiken frühzeitig erkannt und Informationssicherheit nachhaltig im Arbeitsalltag verankert werden.
Dabei gestaltest du aktiv die Umsetzung von NIS2‑Anforderungen, stellst die Auditfähigkeit nach ISO/IEC 27001 sicher und vertrittst die Interessen der Informationssicherheit gegenüber unterschiedlichen Stakeholdern.
#J-18808-Ljbffr
Information Security Manager:in Arbeitgeber: enercity AG
Enercity ist ein hervorragender Arbeitgeber, der seinen Mitarbeitern nicht nur ein dynamisches und inklusives Arbeitsumfeld bietet, sondern auch vielfältige Möglichkeiten zur persönlichen und beruflichen Weiterentwicklung. Mit unserem Hauptsitz in Hannover profitieren Sie von einer zentralen Lage und einem hybriden Arbeitsmodell, das Flexibilität und eine ausgewogene Work-Life-Balance fördert. Bei uns haben Sie die Chance, aktiv an der Gestaltung einer nachhaltigen Energiezukunft mitzuwirken und innovative Prozesse im Rechnungswesen zu entwickeln.
StudySmarter Expertenrat🤫
Wir sind der Meinung, dass Sie so Information Security Manager:in erhalten könnten
✨Werde sichtbar in der IT-Sicherheits-Community
In der IT-Sicherheit gibt’s eine Menge Fachkreise und Konferenzen, die super für Networking sind. Schau dir Events wie die "IT-Security Convention" oder regionale Meetups an, um Gleichgesinnte und potenzielle Arbeitgeber wie enercity AG kennenzulernen!
✨Kollaboriere an Open-Source-Projekten
Zeig dein Können und engagiere dich in Open-Source-Projekten, die auf IT-Sicherheit abzielen. Das ist nicht nur eine tolle Möglichkeit, praktische Erfahrungen zu sammeln, sondern auch, um dein Portfolio zu erweitern und Sichtbarkeit in der Branche zu gewinnen.
✨Nutze spezielle Jobportale für IT-Sicherheit
Schau auf spezialisierten Jobportalen wie "heise jobs" oder "StepStone" nach offenen Stellen in der IT-Sicherheit. Hier findest du viele Angebote, die nicht immer auf den großen Plattformen gelistet sind. Vergiss nicht, dich direkt auf der Website von enercity AG zu bewerben!
✨Halte deine Skills up-to-date
In der IT-Sicherheit bleibt nichts stehen, also bleib am Ball! Investiere Zeit in Weiterbildung und besuche Online-Kurse oder Webinare zu aktuellen Sicherheitsthemen. Das zeigt nicht nur dein Engagement, sondern stärkt auch dein Profil bei enercity AG.
Wir glauben, dass du diese Fähigkeiten brauchst, um Information Security Manager:in mit Bravour zu bestehen
Einige Tipps für deine Bewerbung 🫡
Zeig deine technischen Skills!:Im Bereich IT-Sicherheit ist es wichtig, dass du deine technischen Fähigkeiten klar kommunizierst. Stelle sicher, dass dein Lebenslauf relevante Zertifikate (wie CEH oder CISSP) sowie praktische Erfahrungen bei Sicherheitsprojekten oder Penetrationstests zeigt. Dies wird uns helfen, einen besseren Eindruck von deinem Fachwissen zu bekommen.
Präsentiere dein Wissen über aktuelle Trends:Wir möchten sehen, dass du über die neuesten Entwicklungen im Bereich IT-Sicherheit informiert bist. In deinem Anschreiben kannst du beispielsweise auf ein aktuelles Sicherheitsproblem oder einen neuen Standard eingehen, den du für relevant hältst. Dadurch zeigst du uns, dass du dich aktiv mit dem Thema auseinandersetzt und für die Position brennst.
Mach deine Leidenschaft deutlich:Da es sich um eine Vollzeitposition handelt, ist es wichtig, dass du uns in deinem Anschreiben zeigst, warum du in der IT-Sicherheit arbeiten möchtest. Erzähl uns von deinen Erfahrungen, wie du zur Cyber-Security gekommen bist und was dich motiviert, in dieser Branche zu arbeiten. Deine Motivation spielt eine große Rolle bei der Auswahl!
Referenzen oder Projekte anfügen:Wenn du bereits an interessanten Projekten gearbeitet hast oder relevante Referenzen hast, die deine Fähigkeiten unterstreichen, füge diese in deine Bewerbung hinzu. Das gibt uns einen Einblick in deine praktische Erfahrung und zeigt, was du wirklich drauf hast. Ein Link zu einem GitHub-Profil oder Sicherheitsanalysen, die du durchgeführt hast, wäre hier super hilfreich!
Wie man sich auf ein Vorstellungsgespräch bei enercity AG vorbereitet
✨Sicherheitsprotokolle dominiert!
Mach dich mit den neuesten Sicherheitsprotokollen und -standards vertraut. Bei enercity AG könnte es sein, dass du in technisch anspruchsvollen Fragen zu Netzwerksicherheit und Schwachstellenmanagement gefordert wirst – zeig, dass du die Grundlagen und die aktuellen Trends im Bereich IT-Sicherheit beherrschst!
✨Praktische Erfahrung zählt!
Bereite dich darauf vor, über frühere Projekte oder Erfahrungen im Bereich IT-Sicherheit zu sprechen. Es ist wichtig, Beispiele zu haben, wie du Sicherheitslücken identifiziert und behoben hast oder welche Tools du verwendet hast, um Systeme abzusichern. enercity AG sucht nach jemandem, der die Theorie auch anwenden kann!
✨Teamarbeit nicht vergessen!
IT-Sicherheit ist oft Teamarbeit. Sei bereit, Fragen zu beantworten, wie du in einem Team umgehst, um Sicherheitsprobleme zu lösen. Denk auch an Beispiel-Situationen, in denen du optimal mit anderen zusammengearbeitet hast – das könnte einen großen Unterschied machen!
✨Motivation und Lernbereitschaft zeigen!
Da es sich um eine Vollzeitstelle handelt, wird enercity AG auch wissen wollen, wie motiviert du bist und welche Schritte du unternimmst, um dein Wissen in der sich ständig weiterentwickelnden Welt der IT-Sicherheit auf dem neuesten Stand zu halten. Das könnte in einem Gespräch über deine Weiterbildung oder zertifikatsbezogenen Pläne relevant sein!
